Un antivirus o Microsoft Edge bloquea mi web: cómo saber quién te bloquea y pedir la retirada

Un cliente te escribe: «mi antivirus no me deja entrar en tu web». O lo ves tú en Microsoft Edge, con una pantalla que dice que el sitio está reportado como no seguro, mientras que en Chrome carga sin problema. No es una contradicción: cada navegador y cada antivirus consulta su propia lista de reputación, y cada lista se gestiona por separado.

Aquí tienes cómo saber quién te está bloqueando, cómo comprobar si hay algo de verdad detrás y cómo pedir la retirada en cada caso. Si lo que ves es la pantalla roja de Chrome o que tus correos rebotan, son otros circuitos y te dejamos su guía.

Primero, identifica quién te bloquea

Pide a quien ve el aviso una captura de pantalla. Te dirá qué producto lo muestra y, muchas veces, el motivo (phishing, malware, sitio no seguro). Con eso ya sabes a qué puerta llamar:

Si quieres el mapa general de todas las listas, lo tienes en tu dominio en lista negra: cómo pedir el des-listado. Aquí nos centramos en los dos casos que tienen su propio circuito: SmartScreen y los antivirus.

Cómo comprobar en qué listas estás

• VirusTotal. Analiza tu URL y tu dominio: verás qué motores te marcan y con qué etiqueta, porque, según su documentación, la mayoría de sus escáneres de URL distinguen entre sitios de malware, de phishing y sospechosos. Recuerda que VirusTotal solo agrega lo que dicen otros y que sus informes se comparten con su comunidad.
• SmartScreen. En la documentación de Microsoft que hemos consultado no hay una página pública para consultar el estado de un dominio. La prueba práctica es abrir tu web en Edge, desde Windows, con la protección activada.
• Google. El Estado del sitio de Navegación segura te dice si Google te considera peligroso ahora mismo.
• PathScan. PathScan consulta la lista de sitios peligrosos de Google y busca lo que suele provocar las marcas de los antivirus: JavaScript ofuscado, indicios de phishing o redirecciones a terceros. El resultado te deja a un clic la consulta del dominio en VirusTotal y en Spamhaus.

¿Falso positivo o hay algo de verdad?

Antes de pedir nada, averigua por qué te han marcado. Si hay una causa real y pides la retirada sin resolverla, puedes encontrarte con que te la denieguen o con que vuelvan a listarte en cuanto te analicen de nuevo. Pistas útiles:

• La etiqueta. No es lo mismo «phishing» (busca páginas que tú no has creado, a menudo en carpetas escondidas) que «malware» (busca scripts inyectados o descargas).
• Cuántos te marcan. VirusTotal recuerda en su página sobre falsos positivos que 1/60, e incluso 5/60, no significa automáticamente que algo sea malicioso, y que 0/60 no siempre significa que esté limpio.
• Qué dice Google. Si Search Console muestra problemas de seguridad, empieza por ahí: lo que ha visto Google puede ser lo mismo que ha visto el antivirus.
• Qué ha cambiado. Un plugin nuevo, un script de terceros, una descarga que acabas de subir. SmartScreen, por ejemplo, también avisa de los archivos descargados que no están en su lista de archivos conocidos y descargados con frecuencia, según explica Microsoft: si ofreces un instalador o un archivo nuevo, el aviso puede ser por la descarga y no por la web.

Si encuentras algo real, limpia primero: cómo limpiar un WordPress hackeado y cómo encontrar una puerta trasera, o encárgalo a un profesional, como nuestro servicio de limpieza. Pedir la retirada es el último paso, no el primero.

Cómo pedir la retirada, caso por caso

Microsoft Edge (SmartScreen)

Microsoft tiene un formulario de comentarios de SmartScreen para informar de una advertencia incorrecta. Cambia tudominio.es por tu dirección en el enlace, elige la opción «Este sitio web es de mi propiedad o yo soy el que lo representa y deseo informar de una advertencia incorrecta acerca de él», indica el idioma de la web y explica en pocas líneas qué había y qué has corregido.

Si el aviso es sobre un archivo que se descarga desde tu web, Microsoft indica otro canal: el envío de archivos para su análisis, seleccionando SmartScreen de Microsoft Defender como producto.

Antivirus (ESET, Kaspersky, Bitdefender, Avast y otros)

Cada fabricante tiene su propio canal. La forma más rápida de encontrarlo es la lista de contactos de falsos positivos de VirusTotal, que recoge el de cada motor. El procedimiento que recomienda VirusTotal:

1. Vuelve a analizar la URL; a veces el resultado ya ha cambiado.
2. Si el falso positivo sigue, escribe al fabricante que lo produce e incluye el enlace al informe de VirusTotal.
3. VirusTotal no puede modificar los resultados de los motores. Si el fabricante confirma la retirada pero VirusTotal sigue mostrándola, escríbeles con la prueba, porque guardan en caché algunos resultados de URL.

Un ejemplo con página en español: ESET explica en su artículo de soporte KB141 cómo reportar por correo un sitio web bloqueado o un falso positivo, con la dirección completa en el asunto.

Google Safe Browsing

Si Google te marca por algo real, la retirada se pide desde el informe Problemas de seguridad de Search Console, después de limpiar; tienes el proceso en cómo quitar el aviso de «Sitio engañoso». Si crees que Navegación segura se ha equivocado, Google ofrece un formulario para notificar el error.

Cuánto tarda y qué hacer mientras tanto

No hay un plazo común: cada fabricante revisa a su ritmo y conviene desconfiar de quien te prometa uno. Google, para sus propias revisiones de seguridad, habla de entre unos pocos días y unas pocas semanas. Mientras tanto:

• Avisa a tus clientes con honestidad y ofréceles otro canal (teléfono, correo). No les pidas que desactiven su antivirus.
• Vuelve a comprobar VirusTotal cada pocos días y guarda capturas con fecha de cada paso y cada respuesta.
• Si te vuelven a marcar al poco de salir, algo se ha quedado dentro: revisa las puertas traseras antes de volver a pedir la retirada.

INCIBE lo resume en su guía sobre webs atacadas: una vez solucionado el problema, solicita la eliminación de tu web de las listas negras. Y si necesitas orientación, su línea gratuita 017 atiende también a empresas y profesionales, de 8 de la mañana a 11 de la noche.

Preguntas frecuentes

¿Por qué mi dominio está en una lista negra?

Porque un sistema de reputación ha visto algo que considera peligroso: una página de phishing, un script malicioso, una redirección, una descarga sin reputación o, en las listas de correo, envíos de spam. A veces es un falso positivo, pero conviene descartar primero una causa real.

¿Por qué aparezco en una lista negra si no envío spam?

Porque muchas listas no van de correo. Las de los antivirus y la de SmartScreen marcan webs por lo que sirven a sus visitantes, no por los correos que envías. Y si alguien ha comprometido tu web o un formulario, puede estar enviando spam en tu nombre sin que lo sepas.

¿Cómo comprobar si mi sitio web está en la lista negra?

VirusTotal para los antivirus, el Estado del sitio de Navegación segura para Google, una visita desde Edge para SmartScreen y una consulta de listas DNS para el correo. PathScan revisa estas últimas y, a la vez, varias de las causas posibles del listado.

¿Cómo eliminar mi dominio de una blacklist?

Resolviendo la causa y pidiendo la revisión en el canal de cada lista: el formulario de SmartScreen, el contacto de falsos positivos del fabricante o Search Console para Google. Cada lista se gestiona por separado.

¿Cuánto tiempo se tarda en salir de una lista negra?

Depende de cada sistema, y no conviene fiarse de plazos garantizados. Lo que sí ayuda es enviar una solicitud concreta: qué había, qué has hecho y cómo lo has comprobado, que es justo lo que Google pide en sus solicitudes de revisión.

Fuentes consultadas

• Microsoft: SmartScreen de Microsoft Defender y su formulario de comentarios.
• VirusTotal: How it works y False Positive Contacts. ESET: KB141.
• Google: informe de Problemas de seguridad y notificación de errores de Navegación segura. INCIBE: línea 017.